支持 Multi-tenancy 的 IBM DB2 Content Manager 解决方案的数据隔离

核心提示： 图 2. 在 Content Manager 管理客户端中建立用户查看原图（大图）每个用户都拥有一个最大权限集（maximum privilege set），最大权限集规定了用户最大程度上可以拥有的权限，支持 Multi-tenancy 的 IBM DB2 Content Manager 解决方

图 2. 在 Content Manager 管理客户端中建立用户

查看原图（大图）

每个用户都拥有一个最大权限集（maximum privilege set），最大权限集规定了用户最大程度上可以拥有的权限，用户无法获得超出这个最大权限集以外的任何权限。建立用户时候，需要为每个用户指定一个资源管理器和默认的访问控制列表。当用户在 Content Manager 中存储和检索任何对象的时候，Content Manager 将会用这个指定的资源管理器进行存储和检索。访问控制列表将在后续章节中进行介绍。

用户组是用户的集合，是对具有相同特征的用户进行的分组。权限控制是可以以用户组为单位的，如果在 Content Manager 中为一个用户组设定了权限，那么用户组中的所有用户会拥有和用户组相同的权限。用户建立的时候可以为其指定所在的用户组，也可以在 Content Manager 管理客户端将用户指派到其他的用户组中，如图 3 所示。

图 3. 在 Content Manager 管理客户端中添加用户到用户组

查看原图（大图）